Son dakika haberleri! Transparent Tribe askeri personeli ve devlet yetkililerini hedef alıyor - Son Dakika
Teknoloji

Son dakika haberleri! Transparent Tribe askeri personeli ve devlet yetkililerini hedef alıyor

Son dakika haberleri! Transparent Tribe askeri personeli ve devlet yetkililerini hedef alıyor

Son dakika haberlerine göre Kaspersky Güvenlik Analisti Giampaolo Dedola, "Yaptığımız incelemeler, Transparent Tribe'ın birçok hedefe karşı yoğun bir faaliyet içerisine girdiğini gösteriyor.

25.08.2020 12:01
Twitter'da Paylaş Facebook'da Paylaş WhatsApp'da Paylaş

Kaspersky Güvenlik Analisti Giampaolo Dedola, "Yaptığımız incelemeler, Transparent Tribe'ın birçok hedefe karşı yoğun bir faaliyet içerisine girdiğini gösteriyor. Son 12 ay içinde askeri ve diplomatik hedeflere geniş kapsamlı saldırılar yapıldığını gözlemledik." ifadelerini kullandı.

Kaspersky'den yapılan açıklamaya göre, şirket, Ocak 2019'da Crimson adlı uzaktan erişim Truva atını (RAT) dağıtmaya çalışan Transparent Tribe grubunu incelemeye başladı. Transparent Tribe (PROJECTM ve MYTHIC LEOPARD olarak da biliniyor) düzenlediği büyük casusluk saldırılarıyla siber güvenlik endüstrisinde tanınan bir grup. 2013'ten bu yana faaliyetlerini sürdüren grup 2016'dan itibaren Kaspersky'nin takibi altında bulunuyor.

Grubun sistemlere sızmak için içinde bir makro bulunan zararlı belgeler kullanmayı tercih ediyor. En sık kullandığı zararlı yazılım ise Crimson adlı uzaktan erişim Truva atı. Farklı bileşenlerden oluşan bu araç saldırganların sızdıkları makinelerde çeşitli işlemler yapmasını sağlıyor. Bu araç sayesinde saldırganlar dosya sistemlerini uzaktan kontrol edebiliyor, ekran görüntüsü alabiliyor, mikrofonlarla ortam dinlemesi yapabiliyor, web kameralarıyla görüntü alabiliyor ve çıkarılabilir depolama cihazlarından dosya çalabiliyor.

Grubun kullandığı taktikler ve yöntemler yıllar içinde pek değişmese de Kaspersky'nin yaptığı araştırmada grubun belirli saldırılar için yeni programlar geliştirdiği görüldü. Geçtiğimiz yıl grubun faaliyetlerini takip eden Kaspersky araştırmacıları, güvenlik çözümlerinin Crimson RAT olarak tanımladığı bir .NET dosyası tespit etti. Yapılan analizlerde dosyanın aslında daha farklı bir şey olduğu görüldü. Saldırganların sızdıkları makineleri yönetmek için sunucu tarafında yeni bir Crimson RAT bileşeni kullandığı anlaşıldı. İki farklı sürümü olan bu dosyanın 2017, 2018 ve 2019'da derlendiği görüldü. Bu da yazılımın halen geliştirilme aşamasında olduğunu ve APT grubunun yazılımı daha iyi hale getirmeye çalıştığını gösteriyor.

Kullanılan güncel bileşen listesiyle birlikte Kaspersky, grubun gelişim sürecini ve faaliyetlerini gözlemleme fırsatı yakaladı. Transparent Tribe'ın büyük saldırılar başlattığı, yeni araçlar geliştirdiği ve dikkatini Afganistan'a çevirdiği görüldü.

Genel olarak, Kaspersky araştırmacıları Haziran 2019 ile Haziran 2020 arasında belirlenen tüm bileşenleri 27 ülkeden 1090 hedefte tespit etti. Saldırılardan en çok etkilenen ülkeler Afganistan, Pakistan, Hindistan, İran ve Almanya oldu.

"Askeri ve diplomatik hedeflere geniş kapsamlı saldırılar yapıldığını gözlemledik"

Açıklamada görüşlerine yer verilen Kaspersky Güvenlik Analisti Giampaolo Dedola, "Yaptığımız incelemeler, Transparent Tribe'ın birçok hedefe karşı yoğun bir faaliyet içerisine girdiğini gösteriyor. Son 12 ay içinde askeri ve diplomatik hedeflere geniş kapsamlı saldırılar yapıldığını gözlemledik. Bu saldırılar büyük bir altyapıyla destekleniyordu. Ayrıca grubun kullandığı silahların da sürekli geliştiğini gördük. Grup ana silahı olan Crimson RAT ile hassas hedeflerde istihbarat toplamaya devam ediyor. Grubun yakın gelecekte yavaşlamasını beklemiyoruz. Takibi sürdüreceğiz." açıklamasında bulundu.

Açıklamada ayrıca bu tehditten korunmak isteyenlere şu güvenlik önlemlerini almalarını tavsiye edildi:

"Güvenlik operasyonları ekibinizin en son tehdit istihbaratına erişmesini sağlayın. Kaspersky Tehdit İstihbaratı Portalı, şirketlerin tehdit istihbaratına tek bir noktadan erişmesini sağlayarak Kaspersky'nin 20 yılı aşkın süredir elde ettiği tüm siber saldırı verilerini ve analizlerini sunuyor. Uç nokta seviyesinde tespit, soruşturma ve vakalara zamanında müdahale için Kaspersky Endpoint Detection and Response gibi bir uç nokta tespit ve müdahale çözümü kullanın.

Mutlaka bulunması gereken uç nokta koruma çözümlerinin yanı sıra gelişmiş tehditleri ilk aşamada ağ düzeyindeyken tespit eden, Kaspersky Anti Targeted Attack Platform gibi kurumsal sınıf bir güvenlik çözümü kullanın. Ekibinizin temel siber güvenlik önlemlerini öğrenmesini sağlayın. Çoğu hedefli saldırıların kimlik avı veya diğer sosyal mühendislik yöntemleriyle başladığını unutmayın. Uygulamalı gösterimler yaparak kimlik avı e-postalarını ayırt edebilmelerini sağlayın."

Kaynak: AA

Son Dakika Teknoloji Son dakika haberleri! Transparent Tribe askeri personeli ve devlet yetkililerini hedef alıyor - Son Dakika

Sizin düşünceleriniz neler ?

  • Fransız Geliştirici, Boykot X Uygulamasıyla Tüketicilere Bilgi Veriyor
    11:35 Fransız Geliştirici, Boykot X Uygulamasıyla Tüketicilere Bilgi Veriyor

    Kuzey Afrika asıllı Fransız Chedy el Tabaa, dünya genelinde soykırım gibi insan hakları ihlalleri ve çevreye ilişkin konular nedeniyle boykot edilen ürün ve firmalar hakkında tüketicileri Türkçe dahil 7 dilde bilgilendiren Boycott X uygulamasını geliştirdi. Uygulama, Kongo Demokratik Cumhuriyeti'ndeki krizin ve İsrail'in Gazze'ye yönelik saldırılarının desteklendiği, insan haklarının ihlal edildiği, çevre kirliliğine neden olunduğu veya hayvanlara eziyette bulunulduğu gerekçesiyle boykot edilen ürünlerle ilgili tüketicilere bilgi veriyor.

  • Yapay Zeka Destekli Teknolojilerle Rüzgar Santrallerinde Canlıların Korunması Sağlanıyor
    11:28 Yapay Zeka Destekli Teknolojilerle Rüzgar Santrallerinde Canlıların Korunması Sağlanıyor

    Yapay zeka destekli teknolojilerle, rüzgar santrallerinin çalışması esnasında santrale yaklaşan kuş, yarasa gibi canlıların hareket kayıtları tutularak, tekrarlanan durumlarda santralin devre dışı bırakılması ile olası güç kayıpları ve hasarlar engelleniyor, canlı ekosistemi korunuyor.

  • TBMM Dijital Mecralar Komisyonu, Mayıs Ayında Dijital Telif Konusunu Ele Alacak
    11:19 TBMM Dijital Mecralar Komisyonu, Mayıs Ayında Dijital Telif Konusunu Ele Alacak

    TBMM Dijital Mecralar Komisyonu Başkanı Hüseyin Yayman, komisyonun 31 Mart Mahalli İdareler Genel Seçimleri nedeniyle ara verdiğini ve mayıs ayı başında ilk toplantısını dijital telif konusuyla yapacaklarını açıkladı. Yayman, Türkiye'deki telif yasasının güncellenmesi gerektiğini belirterek, Kültür ve Turizm Bakanlığı Telif Hakları Genel Müdürlüğü ve diğer paydaşlarla görüşmelerin devam ettiğini söyledi. Komisyonun, içerik üreticilerinin taleplerini dikkate alarak dijital telif konusunu ele alacağı vurgulandı.

  • Yapay Zeka, Oftalmoloji Sınavında Doktorları Geride Bıraktı
    11:10 Yapay Zeka, Oftalmoloji Sınavında Doktorları Geride Bıraktı

    Cambridge Üniversitesi Tıp Fakültesi tarafından yapılan bir araştırmada, yapay zeka modelleri ve doktorlar arasında oftalmoloji sınavı düzenlendi. GPT-4, 87 sorudan 60'ını doğru yanıtlayarak diğer rakiplerini geride bıraktı. Ancak, araştırmacılar yapay zekanın hala tam olarak yeterli olmadığını belirtti.

  • Meta AI, Llama 3 ile büyük bir güncelleme sundu
    11:09 Meta AI, Llama 3 ile büyük bir güncelleme sundu

    Meta, yapay zeka asistanı Meta AI için Llama 3 tabanlı bir güncelleme yayınladı. Bu güncelleme ile Meta AI, daha fazla ülkede kullanılabilecek ve Instagram, Facebook gibi sosyal medya platformlarına adapte olabilecek. Ayrıca Llama 3 güncellemesiyle birlikte Meta AI, Google ve Bing destekli arama sonuçları gösterebilecek, görüntü oluşturma süresi kısaldı ve görüntüleri gerçek zamanlı olarak GIF'e dönüştürebiliyor. Şirket ayrıca Meta AI'ı platformlarına entegre etmeyi ve Meta Quest VR gözlüklerinde kullanılabilir hale getirmeyi hedefliyor.

  • Manisa İl Tarım ve Orman Müdürü: Üreticilerimiz sosyal medya ve SMS sisteminden gelen mesajlara dikkat etmeli
    09:49 Manisa İl Tarım ve Orman Müdürü: Üreticilerimiz sosyal medya ve SMS sisteminden gelen mesajlara dikkat etmeli

    Manisa İl Tarım ve Orman Müdürü Metin Öztürk, çiftçilere teknoloji kullanarak destek verdiklerini belirterek, üreticilerin sosyal medya ve SMS sisteminden gelen mesajlara dikkat etmeleri gerektiğini söyledi. Ayrıca, tarım ürünlerindeki hastalık ve zararlıların takibini yapmak için Tahmin ve Erken Uyarı İstasyonları ve Dijital Kameralı Feromon Tuzaklar kullanıldığını belirtti.

  • TikTok'ta rezillikler bitmiyor! 50 yaşındaki kadının paylaşımı büyük tepki çekti
    09:15 TikTok'ta rezillikler bitmiyor! 50 yaşındaki kadının paylaşımı büyük tepki çekti

    Sosyal medya platformu TikTok'taki rezillikler sınır tanımıyor. Müzik eşliğinde dans eden bir kadının yaptığı "50 yaşındayım ama eteğin altındaki 20 yaşında" paylaşımı büyük tepki çekerken, çok sayıda kullanıcı görüntüyü paylaşıp yorum yağdırdı.

  • WhatsApp'ta durum belirteçlerinin baş harfi tekrardan küçük hale getirildi!
    09:12 WhatsApp'ta durum belirteçlerinin baş harfi tekrardan küçük hale getirildi!

    Dünyanın dört bir yanından milyonlarca kullanıcısı ile en popüler anlık mesajlaşma uygulaması olan WhatsApp, sürekli olarak önemli yenilikler ile karşımıza çıkmaya devam ediyor. Ancak bu yenilikler bazen kullanıcılar tarafından pek hoş karşılanmıyor. Son olarak bunun bir örneği daha yaşandı. Öyle ki WhatsApp uygulamasında 'Yazıyor' ve 'Çevrimiçi' ifadelerinin baş harfi büyük olduğu için kullanıcılar tepki gösterdi. Akabinde bu yenilik geri alındı. İşte ayrıntılar… WhatsApp, son zamanlarda kullanıcı arayüzünü iyileştirmek için önemli adımlar atıyor. Özellikle Android platformunda büyük değişiklikler yapılması bekleniyor. Şirketin planı doğrultusunda geçtiğimiz günlerde bir güncelleme daha yayınlandı. Söz konusu güncelleme ile sohbetlerde karşıdaki kişinin durumunu gösteren 'Yazıyor' ve 'Çevrimiçi' belirteçlerinin baş harfi büyük hale getirilmişti. Bu aslında pek de büyük bir değişiklik olmamasına rağmen kısa süre içinde pek çok kullanıcı tarafından fark edildi. Akabinde kullanıcılar, belirteçlerin baş harfinin büyük hale gelmesinin gözü yorduğunu söyleyerek eski haline geri getirilmesini istedi. Bugün ise şirket, artan tepkiler üzerine bir güncelleme daha yayınladı ve değişiklik geri çekildi. Aslına bakacak olursak 'Yazıyor' ve 'Çevrimiçi' gibi belirteçlerin baş harfi Telegram ve Signal gibi rakip uygulamalarda da küçük. Bu kullanıcı deneyimi açısından önemli bir detay olarak görülüyor. Bu doğrultuda WhatsApp'ın geri adım atması kullanıcıları sevindirdi. Peki siz bu konu hakkında neler düşünüyorsunuz? WhatsApp'ın yaptığı değişiklik sizin de dikkatinizi çekti mi? Görüşlerinizi aşağıdaki Yorumlar kısmından bizimle paylaşabilirsiniz.


Advertisement